Apache Software Foundation Apache Traffic Server güvenlik açıkları
Apache Software Foundation
Apache Software Foundation Apache Traffic Server için bildirim al RSS
- Toplam açık
- 15
- Kritik
- 7
- Aktif istismar
- 0
- Yaması çıkan
- 0
- Son açık
- 6 gün önce
Önem dağılımı
- Kritik 7
- Yüksek 6
- Orta 2
- Düşük 0
Son açıklar
15 açık
- 5,9Orta CVE-2026-112381 Apache Traffic Server'da POST yarım kapatmada null işaretçi erişimi hatası
- 5,3Orta CVE-2026-111817 Apache Traffic Server'da bırakılan chunked trailer'lar aktarımın zaman aşımına uğramasına yol açıyor
- 10,0Kritik CVE-2026-111812 Apache Traffic Server origin_server_auth: İstemci kontrollü AWS başlıklarının proxy IAM kimlik bilgileriyle imzalanması
- 9,0Kritik CVE-2026-111811 Apache Traffic Server tsmemcache eklentisi kimlik doğrulamasız ağ erişimine açık
- 9,3Kritik CVE-2026-111809 Apache Traffic Server: HEAD isteklerinde istek smuggling (istek kaçırma) açığı
- 7,5Yüksek CVE-2026-111810 Apache Traffic Server'da sınırsız tanı günlüğü kaydı, günlük seline ve hizmet dışı bırakmaya yol açıyor
- 10,0Kritik CVE-2026-111815 Apache Traffic Server: TLS oturum yeniden kullanımı verify_client STRICT denetimini atlatıyor
- 10,0Kritik CVE-2026-111814 Apache Traffic Server: Varsayılan oturum paylaşımı ilkesi nedeniyle mTLS kimlik karışıklığı
- 8,6Yüksek CVE-2026-111808 Apache Traffic Server'da HTTP/2 DATA çerçevesi dolgu taşması, istemcinin arka uç çalışan havuzunu tüketmesine yol açıyor
- 8,6Yüksek CVE-2026-111805 Apache Traffic Server'da HTTP/2 Content-Length kesilmesi, arka uç çalışan havuzunun tükenmesine yol açabiliyor
- 9,3Kritik CVE-2026-111816 Apache Traffic Server: Hatalı 302 yanıtı ayrıştırma hatasını atlatarak önbellek zehirlenmesine yol açabiliyor
- 8,7Yüksek CVE-2025-55702 Apache Traffic Server'da okunmamış Expect: 100-continue istek gövdesi yeni istek olarak ayrıştırılıyor
- 8,9Yüksek CVE-2025-31699 Apache Traffic Server'da istek gövdesi bekleyen bağlantının yeniden kullanılması istek smuggling saldırısına olanak tanıyor
- 8,2Yüksek CVE-2026-111804 Apache Traffic Server wasm eklentisinde kullanım-sonrası-serbest bırakma ve doğrulanmamış metrik kimlikleri
- 10,0Kritik CVE-2026-111813 Apache Traffic Server magick eklentisinde istemci sorgu dizelerinin filtrelenmeden ImageMagick'e iletilmesi